계정·일상 보안
피싱과 계정 탈취를 줄이는 작지만 중요한 보안 습관.
필수 가이드계정 보안의 기본: 비밀번호부터 복구 수단까지
유출된 비밀번호 하나가 여러 계정으로 번지지 않게 만드는 기본 원칙.
인증 비교문자 인증, 인증 앱, 패스키: 무엇을 선택할까요?
사용 편의성과 피싱 저항성, 복구 가능성을 함께 비교합니다.
피싱 예방의심스러운 메일, 열기 전에 확인할 4가지
보낸 사람, 요청 내용, 접속 경로, 첨부파일을 차례로 점검하세요.
팀 운영작은 팀의 보안, 이번 주에 시작할 7가지
전담 인력이 없는 조직을 위한 우선순위와 역할 분담.
인증 방식피싱 저항성 MFA 란 정확히 무엇을 말하나요?
공식 지침은 MFA 를 걸라고 하지 않고 피싱 저항성 MFA 를 걸라고 적습니다. 그 차이와 적용 범위를 정리했습니다.
통지문정보주체에게 보내는 유출 통지문, 무엇을 적어야 하나요?
통지와 신고는 다른 의무입니다. 통지문의 근거가 되는 값과 보내는 방법, 기한을 정리했습니다.
메일 경유메일로 받은 오피스 파일의 매크로, 왜 막아야 하나요?
공식 지침은 메일로 전달되는 오피스 파일의 매크로를 비활성화하라고 적습니다. 범위와 예외 처리를 정리했습니다.
적용 순서MFA 를 어느 계정부터 걸어야 하나요?
공식 지침이 먼저 지목한 세 범위를 기준으로 적용 순서를 만들고, 사례에서 끝까지 배분했습니다.
대체 기준MFA 를 지원하지 않는 서비스는 어떻게 하나요?
지침이 제시한 대체 기준은 길이 하나가 아니라 길이와 고유성 두 조건입니다. 적용 방법을 정리했습니다.
계정 점검쓰지 않는 계정 정리, 얼마나 자주 해야 하나요?
공식 지침은 주기를 분기로 적습니다. 무엇을 보고 무엇을 지울지의 판단 순서를 정리했습니다.
길이 기준비밀번호 길이, 8자와 15자 중 무엇이 내 기준인가요?
두 숫자는 상황이 다른 값입니다. 어느 쪽이 적용되는지 가르는 질문과 사례 계산을 정리했습니다.
변경 정책비밀번호 주기적 변경 규칙은 왜 폐기됐나요?
변경 자체가 금지된 것이 아니라 주기적 요구가 금지됐습니다. 대신 강제해야 하는 경우를 정리했습니다.
블록리스트유출된 비밀번호인지 어떻게 검사하나요?
지침은 무엇과 비교할지, 어떻게 비교할지를 모두 적습니다. 부분문자열 비교와 전체 비교의 차이를 정리했습니다.
구성 규칙대문자·숫자·특수문자 조합 규칙이 사라진 이유
조합 강제는 금지 항목입니다. 무엇이 그 자리를 대신하는지와 정책에서 지울 문장을 정리했습니다.
허용 문자비밀번호에 공백과 한글을 써도 되나요?
지침은 허용해야 한다고 적습니다. 다만 서비스가 실제로 받아 주는지는 따로 확인해야 합니다.
최대 길이비밀번호 64자 허용이 왜 요건이 되었나요?
최대 길이 제한은 사용자가 아니라 서비스 쪽의 제약입니다. 왜 요건으로 올라갔는지 정리했습니다.
기본 습관CISA 가 말하는 기본 습관 네 가지, 순서가 있나요?
네 항목에는 구체 수치가 없습니다. 수치를 어디서 가져와 채우는지와 적용 순서를 정리했습니다.